【問99】情報・サイバーセキュリティ管理士 練習問題｜マルウェアの振る舞い検知

解説

正解は4。振る舞い検知（ビヘイビア法）は、対象のプログラムをサンドボックスなどの隔離環境や監視下で実際に動作させ、レジストリの不審な改変、多数のファイルの連続的な暗号化、外部への不正な通信といった挙動を観測して脅威と判断する方式である。定義ファイルが存在しない未知のマルウェアやランサムウェアにも対応できる一方、判定に時間がかかり、誤検知も生じ得る。1は誤り。定義ファイルとの照合はパターンマッチング法（シグネチャ方式）であり、既知の検体にしか対応できない。2は誤り。拡張子による一律の遮断はフィルタリングであって、マルウェアかどうかの判定にはならない。3は誤り。実行せずに構造を静的に解析して不審さを推定するのはヒューリスティック法である。本試験では、パターンマッチング法、ヒューリスティック法、振る舞い検知の3方式の区別が頻出である。